Seit dem vollständigen Inkrafttreten von Part-IS am 22. Februar 2026 zeigt sich in vielen Organisationen ein ähnliches Bild: Die nötigen Richtlinien...
Über ein halbes Jahr Part-IS: Warum die eigentliche Arbeit jetzt beginnt
mehr lesen
News
PCI KMO v1.0: Was Sie zum neuen Key Management Operations Standard wissen sollten
Seit Veröffentlichung dieses Blogposts im April 2026 wurde der PCI Key Management Operations (KMO) Standard v1.0 final veröffentlicht. Der Beitrag...
PCI Secure Software Lifecycle Standard v2.0: Das sind die wichtigsten Änderungen
Am 28. September 2026 hat das PCI Security Standards Council (PCI SSC) die Version 2.0 des PCI Secure Software Lifecycle Standard veröffentlicht. Es...
Red Teaming: Stellen Sie Ihre Sicherheitsarchitektur dem Endgegner
IT Security ist längst nicht mehr nur ein Thema für die IT-Abteilung in einem Unternehmen – sie ist ein integraler Bestandteil des ganzen...
TPRM: EBA veröffentlicht Guidelines zum Management von Drittparteirisiken von Non-IKT-Dienstleistungen
Die European Banking Authority (EBA) hat ihre finalen Leitlinien für das Management von Drittparteirisiken veröffentlicht. Ziel ist ein...
Corporate Social Responsibility: usd AG auch 2026 mit der EcoVadis Silbermedaille ausgezeichnet
Auch in diesem Jahr wurden wir mit der EcoVadis Silbermedaille für unser Engagement im Bereich Corporate Social Responsibility (CSR) ausgezeichnet....
Pentest von Kassensystemen: Kann eine Kasse zum Einfallstor ins Unternehmensnetzwerk werden?
Kassensysteme sind heute direkt mit Geschäftsprozessen, Zahlungsdiensten und Unternehmensnetzwerken verbunden. Wird ein Kassensystem kompromittiert,...
Cyber Resilience Act: Was Hersteller von IoT- und OT-Produkten jetzt wissen müssen
Der Cyber Resilience Act (CRA) macht Cyber Security erstmals zu einer verbindlichen Voraussetzung für viele Produkte mit digitalen Elementen....
Erkenntnisse aus Mobile App Pentests: Worauf Entwickler*innen für sichere Apps achten sollten
Mobile Frameworks wie Flutter, React Native, Cordova oder .NET MAUI versprechen eine effiziente plattformübergreifende Entwicklung. Mit einer...
usd AG erneut in den PCI SSC Global Executive Assessor Roundtable berufen
Die usd AG ist erneut in den Global Executive Assessor Roundtable (GEAR) des PCI Security Standards Council (PCI SSC) berufen worden. Damit gehören...
NIS-2-Meldepflicht: Fristen, Meldekriterien und Anforderungen im Überblick
Ein Sicherheitsvorfall tritt ein: Innerhalb von 24 Stunden muss Ihr Unternehmen entscheiden, ob eine Meldung an das Bundesamt für Sicherheit in der...
usd AG erneut weltweit als Approved Scanning Vendor (ASV) akkreditiert
Die usd AG hat erneut die weltweite Akkreditierung als Approved Scanning Vendor (ASV) durch das PCI Security Standards Council (PCI SSC) erhalten....